#WHQL #WHCP #RedDriver #Rootkit

显示全部楼层 · 发表于 2026-6-29 01:47:32

本帖最后由 ANY.LNK 于 2026-6-29 02:35 编辑

分析：
https://x.com/nextronresearch/status/2049769824952148131
https://blog.talosintelligence.com/undocumented-reddriver/

似乎主要是针对国内网吧的，其中一个样本被认为与APT-Q-27相关

这个出来有段时间了，检测率应该会高一些

（一共3个驱动）

显示全部楼层 · 发表于 2026-6-29 08:22:22

EES解压均报道 Win64/Agent.AESD Trojan

显示全部楼层 · 发表于 2026-6-29 08:26:18

卡巴斯基 scan kill1x

事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果描述: 检测到
名称: HEUR:Rootkit.Win64.Agent.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: WindowsData.sys
对象路径: C:\Users\pubeilight\Desktop\1da4f7f001d239a54fab50eb7c3cbc985db392a3d4405e19c3a5d2035d591004
对象的 MD5: 1FF3FADE2ECD00882EEFFF12EBBB8783
原因: 专家分析
数据库发布日期: 昨天，2026/6/28 21:11:00

显示全部楼层 · 发表于 2026-6-29 09:23:12

fsp kill 3x 。均报： RKIT/W64.MalwareX

看名字应该是avast的引擎

显示全部楼层 · 发表于 2026-6-29 09:25:41

红伞 3X

显示全部楼层 · 发表于 2026-6-29 09:36:05

bool __fastcall sub_140007A28(unsigned __int64 a1)
{
  unsigned __int128 v2; // [rsp+20h] [rbp-48h] BYREF
  struct _OBJECT_ATTRIBUTES v3; // [rsp+30h] [rbp-38h] BYREF
  HANDLE ProcessHandle; // [rsp+70h] [rbp+8h] BYREF

  memset(&v3.RootDirectory, 0, 20);
  v2 = a1;
  *(_OWORD *)&v3.SecurityDescriptor = 0i64;
  v3.Length = 48;
  return ZwOpenProcess(&ProcessHandle, 1u, &v3, (PCLIENT_ID)&v2) >= 0 && ZwTerminateProcess(ProcessHandle, 0) >= 0;
}

病毒名称：Exploit/Vulndriver
病毒ID：41851AADAD53A2E5
病毒路径：G:\test\WindowsDataWHQL\WindowsDataWHQL\1da4f7f001d239a54fab50eb7c3cbc985db392a3d4405e19c3a5d2035d591004\WindowsData.sys
操作类型：修改
操作结果：已处理，删除文件

进程ID：3888
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" "D:\TEST\WindowsDataWHQL.7z"
父进程ID：15924
父进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe

显示全部楼层 · 发表于 2026-6-29 10:07:35

腾讯管家 3x

显示全部楼层 · 发表于 2026-6-29 20:16:45

显示全部楼层 · 发表于 2026-6-30 09:38:49

安天全部miss

显示全部楼层 · 发表于 2026-6-30 17:27:54

趋势科技云端版 Scan miss all

已上报趋势科技参考案件编号：TM-5001352-V4P3V5

[病毒样本] #WHQL #WHCP #RedDriver #Rootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源